NIS2 Software für die Umsetzung der NIS2-Anforderungen.
SecTepe.Core begleitet Sie bei NIS2. Das reicht von der Frage, ob Sie betroffen sind, bis zum Nachweis. Die Pflichten aus Art. 20, 21 und 23 laufen als Aufgaben mit Status. Bei Vorfällen, die Sie melden müssen, läuft eine Fristenuhr mit. Alle Nachweise liegen auf einer Plattform, die nur in der EU läuft.
Was NIS2 von Unternehmen verlangt
Die Richtlinie (EU) 2022/2555 gilt für wesentliche und wichtige Einrichtungen. Sie müssen ihre Risiken mit Maßnahmen steuern (Art. 21). Schwere Vorfälle müssen sie melden (Art. 23). Die Leitung billigt die Maßnahmen und wacht über die Umsetzung (Art. 20).
In Deutschland setzt das NIS2-Umsetzungsgesetz (NIS2UmsuCG) die Richtlinie um. Kern ist das neue BSI-Gesetz (BSIG). Es regelt auch, wie sich betroffene Firmen beim BSI registrieren. Wer betroffen ist, welche Fristen gelten und welche Bußgelder drohen, erklärt unserÜberblick zur NIS2-Richtlinie. Mögliche Bußgelder für Ihre Firma schätzt derNIS2-Bußgeldrechner.
NIS2-Anforderungen als steuerbare Pflichten
Sie brauchen keine Liste in einer Tabelle mehr. Jede Pflicht aus NIS2 wird zur Aufgabe, mit Zuständigen und Status.
- Richten Sie das Framework ein, legt Core die NIS2-Pflichten von selbst an. Das sind die zehn Maßnahmen nach Art. 21 Abs. 2, die Meldepflicht nach Art. 23 und die Verantwortung der Leitung nach Art. 20.
- Ein Fahrplan für NIS2 enthält die Maßnahmen. Dazu kommt eine Checkliste für die Registrierung beim BSI.
- Die Bewertung für NIS2 nutzt Fragebögen, die sich Ihren Antworten anpassen. Sie misst den Reifegrad und zeigt Lücken.
- Aufgaben aus Assessments, Audits und Risiken verwalten Sie an einer Stelle.
Wie Bewertung, Gap-Analyse und Fahrplan über mehrere Frameworks zusammenwirken, zeigt die SeiteMulti-Framework-Assessments.
Meldepflichten nach Art. 23 mit Fristenuhr
Müssen Sie einen Vorfall melden, startet in SecTepe.Core eine Fristenuhr. Sie zeigt drei Termine. Die Frühwarnung ist 24 Stunden nach Kenntnis fällig, die Meldung nach 72 Stunden. Dann folgt der Abschlussbericht.
Den Abschlussbericht verlangt Art. 23 spätestens einen Monat nach der Meldung. Die Uhr zählt ab dem Moment, in dem Sie die Meldung als eingereicht markieren. Ist eine Frist bald fällig oder schon vorbei, erhalten die Zuständigen eine Nachricht.
Für jede Stufe schreibt die KI einen Entwurf des Berichts. Sie prüfen und ändern ihn. Dann markieren Sie ihn als eingereicht. Wie die KI in SecTepe.Core arbeitet, beschreibt die SeiteKI-Automation. Die Meldung im BSI-Portal schicken Sie selbst ab, außerhalb von SecTepe.
Risikomanagement, Lieferkette und Schulungen in einer Plattform
Für die Maßnahmen aus Art. 21 brauchen Sie Werkzeuge. Diese Teile sind in SecTepe.Core schon dabei.
Risikobewertung
Risikomatrix, Risikoregister und Behandlungspläne.
Umgang mit Vorfällen
Vorfälle festhalten, nach festen Abläufen reagieren und danach auswerten.
Notfallplanung
Folgen eines Ausfalls abschätzen (Business Impact Analysis) und Szenarien planen.
Lieferantenmanagement
Lieferanten verwalten und die Risiken durch Dritte bewerten.
Schwachstellen beheben
Reihenfolge nach CVSS, dem gängigen Maß für Schwachstellen, und Verfolgung bis zur Behebung.
Schulungen zur Sicherheit
Trainings und Phishing-Simulationen für Ihre Beschäftigten.
Lieferanten können Fragebögen und Nachweise auch selbst einreichen, über dasSupplier- & Vendor-Portal.
Nachweise für Geschäftsleitung und Aufsicht
Übersichten und Berichte für die Leitung zeigen, wie weit Sie sind. Sie gibt es als PDF, Excel oder Word. So kann die Leitung die Maßnahmen nach Art. 20 billigen und ihre Umsetzung überwachen. Berichte für die Aufsicht erstellen und verwalten Sie auf derselben Plattform.
Viele Vorgaben aus NIS2 decken sich mit ISO/IEC 27001. Was sich gleicht, erfüllen Sie daher nur einmal. Es zählt dann für beide Frameworks. Mehr dazu auf der SeiteISO 27001 Software.
Unterstützung bei der NIS2-Umsetzung
Sie möchten Hilfe bei der Umsetzung? Unsere NIS2-Beratung prüft, ob Sie betroffen sind. Sie macht die Gap-Analyse und setzt die Maßnahmen mit Ihnen um.
NIS2-BeratungErst prüfen, ob Sie betroffen sind
Der kostenlose NIS2-Schnelltest zeigt Ihnen, ob Sie wohl betroffen sind. Danach wissen Sie, ob und wie dringend Sie handeln müssen.
NIS2-Schnelltest startenHäufige Fragen zur NIS2 Software
- Was ist eine NIS2 Software?
- Eine NIS2 Software hilft Einrichtungen, die Pflichten der NIS2-Richtlinie umzusetzen und zu belegen. Dazu gehören die Maßnahmen zum Risikomanagement nach Art. 21, die Meldungen nach Art. 23 und die Verantwortung der Leitung nach Art. 20. SecTepe.Core führt jede Pflicht mit Status. Es verbindet sie mit Risiken, Vorfällen, Lieferanten und Nachweisen. Bei Meldungen läuft eine Fristenuhr mit.
- Welche NIS2-Anforderungen deckt SecTepe.Core ab?
- SecTepe.Core legt diese Punkte als Pflichten an und verfolgt sie: die zehn Mindestmaßnahmen nach Art. 21 Abs. 2, die Meldepflichten nach Art. 23 und die Verantwortung der Leitung nach Art. 20. Technische Maßnahmen wie Anmeldung mit zweitem Faktor oder Verschlüsselung setzen Sie in Ihrer eigenen IT um. SecTepe.Core hält den Stand fest und sammelt die Nachweise.
- Übermittelt SecTepe.Core Meldungen direkt an das BSI?
- Nein. SecTepe.Core berechnet die Fristen und erinnert die Zuständigen. Es erstellt Entwürfe für Frühwarnung, Meldung und Abschlussbericht. Die Meldung im BSI-Portal schicken Sie selbst ab, außerhalb von SecTepe. Danach markieren Sie die Stufe als eingereicht.
- Wer ist von NIS2 betroffen?
- Meist mittlere und große Unternehmen aus den Sektoren in Anhang I und II der Richtlinie. Beispiele sind Energie, Verkehr, Gesundheit, digitale Infrastruktur, Lebensmittel und verarbeitendes Gewerbe. Manche Einrichtungen fallen unabhängig von ihrer Größe darunter. Eine erste Einschätzung gibt der kostenlose NIS2-Schnelltest. Sektoren, Schwellenwerte und Pflichten erklärt unser NIS2-Überblick im Detail.
- Bietet SecTepe Unterstützung bei der NIS2-Umsetzung an?
- Ja. Ob Demo, Beratung oder Angebot: Schreiben Sie unseren Fachleuten für Compliance über das Kontaktformular.
- Was kostet die NIS2 Software?
- Jede Organisation erhält alle Funktionen. Der Preis richtet sich nur nach der Größe Ihrer Organisation. Es gibt keine Preise pro Nutzer und keine Aufschläge pro Norm. Die Pakete finden Sie unter Preise & Pakete. Sie können SecTepe.Core 30 Tage kostenlos testen.
Hinweis: Die Angaben zur NIS2-Richtlinie dienen der Orientierung. Sie ersetzen keine Rechtsberatung. Es gelten die Richtlinie (EU) 2022/2555 und das Gesetz, mit dem Ihr Land sie umsetzt.
NIS2 umsetzen: mit klaren Pflichten, Fristen und Nachweisen.
In einer Demo sehen Sie, wie SecTepe.Core Pflichten, Meldefristen und Nachweise zu NIS2 bündelt. Oder prüfen Sie zuerst kostenlos, ob Ihre Firma betroffen ist.
So arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.